Différences

Ci-dessous, les différences entre deux révisions de la page.

--- filtrage_securite_reseau [2025/02/13 08:47] – [Serveur Mandataire Web (Forward Proxy)] superadmin
+++ filtrage_securite_reseau [2025/02/13 08:59] (Version actuelle) – [Teleport] superadmin
@@ Ligne 46: / Ligne 46: @@
 ===== IDS/IPS ====
+Les IDS, pour Intrusion Detection System, ont pour rôle d'inspecter profondément les paquets circulant sur un réseau (au niveau applicatif) afin de détecter de potentielles intrusions et d'alerter l'administrateur.
+Les IPS, pour Intrusion Prevention System, sont des IDS améliorés avec la capacité de bloquer les tentatives d'attaques.
 ==== Fail2ban ====
@@ Ligne 65: / Ligne 68: @@
 ===== Bastions =====
+Un bastion est une machine qui sert de proxy pour accèder à des machines isolées sur un réseau sécurisé. Cela permet de contrôler finement les accès aux machines.
 [[https://blog.octo.com/le-bastion-ssh/|Utiliser un hôte comme intermédiaire pour se connecter à un équipement grâce à SSH]]
@@ Ligne 80: / Ligne 85: @@
 ==== Teleport ====
-Teleport est un bastion web moderne, modulaire, et simple à installer. Il est compatible avec de nombreux protocoles de prise en main à distance, hyperviseurs, gestionnaire de conteneurs, et propose de nombreuses fonctions de sécurité et de customisation avancées.
+Teleport est un bastion web moderne, modulaire, et simple à installer. Il est compatible avec de nombreux protocoles de prise en main à distance, hyperviseurs, gestionnaire de conteneurs, et propose de nombreuses fonctions de sécurité par défaut ainsi qu'une customisation avancée.
 [[https://www.it-connect.fr/comment-deployer-un-bastion-dadministration-avec-la-solution-open-source-teleport/|Installer et configuration un bastion Teleport]]